как разрешить не прошедшему проверку подлинности пользователю обновлять только выделенный дочерний элемент и читать только другой дочерний элемент
текущие роли -
{ "rules": { ".read": true, ".write":"auth != null" } }
Я получил ответ
{ "rules": { ".read": true, ".write":"auth != null", "$product": { "$id": { "showen": { ".write": true } } } } }